Notion AIのチャット記録が流出か　影響1％未満でも貼り付けたパスワードは大丈夫か

　ノーションは11月9日、委託先のAI推論基盤Fireworks AIへの不正アクセスにより、AI機能「Notion AI」のチャット記録が流出した可能性があると、セキュリティアドバイザリーで明らかにした。影響を受けたのは、Notionのワークスペース全体の1％未満としている。

　流出した可能性があるのは、機能「Insights」のために使われていたNotion AIのチャット記録。Insightsは、利用者が自社のAIの使われ方を把握するための機能で、ノーションはその分類処理をFireworks AIに任せていた。

　影響を受けたワークスペースの大半では、記録に書き手やワークスペースを示すラベルがなく、誰のものか特定できない状態だという。記録にはツールの呼び出し結果も含まれない。記録の本文以外に、チャットをワークスペースや利用者、企業に結びつける情報はないと説明している。


　経緯は次のとおり。11月2日夜、Fireworks AIから「少量のデータに不正アクセスがあった」と連絡を受けた。調べたところNotion AIの合成テストデータで、顧客データは含まれていなかった。ノーションは3日朝までにFireworks AIとの接続を切り、同社のシステム上にあるデータをすべて削除し、通信も止めた。

　その後、6日にFireworks AIから「顧客データに及んだ可能性がある」と再び連絡があり、8日に影響を受けたデータが確定した。ノーションは9日、影響を受けた顧客に連絡した。

　影響を受けた顧客には、データを流出したものとして扱うよう勧めている。事案の期間中にNotion AIへ機微な情報やパスワード、APIキーなどの認証情報を貼り付けていた場合は、再発行するよう求めた。対象の顧客はワークスペース内で該当データを安全に確認でき、手順はメールで案内した。

　調査中のためInsights機能は停止し、Fireworks AI経由でのオープンウェイトモデルの提供もやめた。ノーションは自社システムへの侵害ではないとしており、ほかの機能への影響はないという。連絡を受けていない顧客は、影響を確認しておらず、現時点で対応は不要としている。